关键要点
- 花旗最新报告警告称，量子计算技术的突破正在加速，对比特币网络构成了直接的安全威胁。
- 该银行估计，由于之前暴露的公钥，约 650 万至 690 万枚 BTC（价值约 4500 亿美元）处于风险之中。
- 报告指出，比特币保守的治理和缓慢的升级周期使其比以太坊等反应更快的网络面临更大的风险。
- 分析师将“现在收获，稍后解密”攻击视为当前的危险，并正在密切关注比特币改进提案 (BIP) 360 和 361。
返回
花旗警告：量子计算威胁价值 4500 亿美元的比特币安全
华尔街银行花旗银行的一份新报告警告称，量子计算领域的加速进展对比特币构成了日益严重的威胁，可能会使约三分之一的流通供应量（价值约 4500 亿美元）面临风险。
花旗分析师 Alex Saunders 在 5 月 18 日的一份报告中写道：“虽然大规模量子攻击仍是一个中期担忧，但进展速度缩短了预判时间，值得投资者密切关注。”该银行强调，足够强大的量子计算机可以破解保护比特币钱包的椭圆曲线 (ECDSA) 密码学。
报告估计，有 650 万至 690 万枚比特币处于风险之中，因为它们的公钥已在区块链上暴露。这包括早期的“支付给公钥”(P2PK) 地址、休眠钱包，甚至是据信属于比特币创始人中本聪的钱包。拥有量子计算机的攻击者理论上可以从这些公钥中推导出私钥并窃取资金。
目前面临风险的是保护该网络十多年的基本安全模型。报告指出了一种被称为“现在收获，稍后解密”的特定策略，即攻击者现在收集加密的交易数据，一旦量子计算机足够强大，就进行破解。该银行指出，比特币保守的治理和较慢的协议升级速度使其比以太坊等权益证明网络面临更大的风险，因为后者可以更迅速地实施安全更改。
量子威胁解析
这种脆弱性源于比特币交易签名方式的核心组成部分。虽然现代比特币钱包使用的地址在发送第一笔交易之前不会暴露公钥，但在网络早期，很大一部分供应量并未受益于这种保护。对于这些代币，公钥在公共账本上永久可见。
花旗的分析指出，这使得比特币成为未来量子攻击的首要目标。报告将此与以太坊进行了对比，以太坊拥有更灵活的架构，可以更快地过渡到后量子密码学标准。虽然实现此类攻击所需的硬件被认为还需要数年时间，但报告的警告重点在于预判时间的缩短以及数据收集的即时风险。
缓解措施与市场背景
比特币开发人员社区已经意识到了这一威胁，并正在讨论潜在的升级。花旗的报告专门提到了比特币改进提案 (BIP) 360 和 361，认为这是涉及后量子密码学潜在长期解决方案的值得关注的进展。
这一技术风险出现在比特币应对复杂的宏观环境之际。该资产与科技股表现出高度相关性，使其容易受到一些知名投资者警告的市场大调。与此同时，美国潜在的监管透明度可能会提供重大助力。对于投资者而言，量子威胁为本已复杂的风险状况增加了另一个长期变量。比特币网络适应并实施抗量子升级的能力将是对其长期可行性的关键考验。
本文仅供参考，不构成投资建议。
